Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Минцифры обкатывает методику определения недопустимых событий ИБ

...
Минцифры обкатывает методику определения недопустимых событий ИБ

В помощь руководителям организаций Минцифры России готовит методику выявления наиболее значимых киберрисков (так называемых недопустимых событий). Как стало известно РИА Новости, новая процедура уже опробуется в пилотном режиме.

Positive Technologies нашла 6 дыр в файрволах и точках доступа Zyxel

...
Positive Technologies нашла 6 дыр в файрволах и точках доступа Zyxel

Никита Абрамов, один из экспертов Positive Technologies, обнаружил целых шесть уязвимостей в оборудовании тайваньской компании Zyxel. Пять брешей получили высокую степень риска, а вендор уже успел подготовить патчи.

Замглавы Минцифры: отечественные вендоры занимают 90% рынка ИБ в стране

...
Замглавы Минцифры: отечественные вендоры занимают 90% рынка ИБ в стране

Заместитель главы Минцифры Александр Шойтов заявил, что отечественные решения занимают на сегодняшний день около 90% рынка кибербезопасности в России. При этом ещё только в начале 2022-го эта доля составляла приблизительно 60%.

Взгляд экспертов на безопасность российских облаков — 2023

...
Взгляд экспертов на безопасность российских облаков — 2023

Как российские провайдеры облачных инфраструктур пережили шквал кибератак? Какие технологии безопасности им нужно применять? Чем опасны в этом контексте решения с открытым кодом? Что ожидает отечественный рынок облаков в перспективе ближайших двух-трёх лет?



Обзор СКДПУ НТ Шлюз доступа, системы контроля действий привилегированных пользователей

Обзор СКДПУ НТ Шлюз доступа, системы контроля действий привилегированных пользователей

«Система контроля действий поставщиков ИТ-услуг» (СКДПУ) НТ 7.0.16 разработана компанией «АйТи Бастион» и предназначена для контроля пользователей с расширенными полномочиями и выполняемых ими операций. Расскажем об улучшениях и обновлениях, появившихся в продукте на текущем этапе развития.

Сертификат AM Test Lab №418 от 27.06.2023

Баг Microsoft Teams позволяет доставлять вредоносы сотрудникам организаций

...
Баг Microsoft Teams позволяет доставлять вредоносы сотрудникам организаций

Специалисты по кибербезопасности выявили уязвимость, позволяющую злоумышленникам доставлять вредоносные программы напрямую сотрудникам во входящих сообщениях Microsoft Teams.

DDoS-атака помешала любителям Diablo IV поиграть на выходных

...
DDoS-атака помешала любителям Diablo IV поиграть на выходных

Судя по всему, кто-то озлобился на игроков в Diablo IV, так как решил испортить им выходные. Онлайн-сервис Battle.net, принадлежащий Blizzard, стал жертвой DDoS-атаки, которая откровенно мешала игровому процессу.

ЕС внёс Positive Technologies в 11 пакет санкций, компания дала ответ

...
ЕС внёс Positive Technologies в 11 пакет санкций, компания дала ответ

В 11-м пакете санкций Евросоюза внезапно оказалась российская компания Positive Technologies. Теперь ИБ-гигант дал развёрнутый ответ и объяснил причины включения в новый санкционный список.

Трояны Bumblebee и IcedID закорешились с JavaScript-курьером PindOS

...
Трояны Bumblebee и IcedID закорешились с JavaScript-курьером PindOS

Исследователи из Deep Instinct обнаружили неизвестного ранее JavaScript-дроппера. В настоящее время новобранец, которому было присвоено имя PindOS (по строке User-Agent) используется для доставки троянов Bumblebee и IcedID.

Ключевые факторы эффективной обработки и анализа TI-данных (Threat Intelligence)

...
Ключевые факторы эффективной обработки и анализа TI-данных (Threat Intelligence)

В условиях беспрерывного развития хакерских группировок, их техник и тактик поведения любой компании крайне важно быть в курсе актуального для неё ландшафта киберугроз. Расскажем, как собрать информацию о киберугрозах и как с ней работать.